加密密码的Spring Security问题

Question

我对Spring和SpringSecurity很陌生。我的数据库中有一个表，其中存储了用户及其密码。（Postgresql数据库）。每次当我在我的表中插入一个新记录时，我都有一个触发器，它使用md5算法加密密码。在我的应用程序中，我使用了Spring，我也尝试使用SpringSecurity3.2模块。我提供了自己的userdetailsservice服务。问题是我不知道该怎么做才能在这种情况下使身份验证成功。我认为spring由于密码是用数据库md5算法存储的，所以无法对用户进行身份验证。有没有人对我该怎么做有什么建议。

如果您需要任何代码示例，请向我索取。

Answer 1

我认为spring没有对用户进行身份验证是因为密码是用数据库md5算法存储的

你是对的。您的解决方案导致DB中的密码被加密，但当用户尝试登录时，他输入了他的密码，然后是Spring（我猜是Spring吧？）尝试在数据库中的内容前面对其进行比较。所以Spring比较了纯文本和加密文本，结果失败了。

解决方案是在登录时加密用户输入的密码，然后在数据库前进行比较。